隐私政策概述与适用范围
up.cq-haosf.org.cn（以下简称"本平台"）深知个人信息对你的重要性，并承诺按照《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规的要求，对你的个人信息进行合法、正当、必要的处理。本隐私政策适用于你在访问、注册、使用本平台及"传奇雷达"插件时，我们收集、使用、存储、共享和保护你个人信息的所有行为。请在使用本平台前仔细阅读本政策，当你点击"同意"或继续使用我们的服务时，即视为你已充分理解并同意本政策的全部内容。
本政策中的"个人信息"是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。我们仅会处理与平台功能直接相关的必要信息，绝不收集与传奇私服导航服务无关的个人隐私数据（如通讯录、相册、地理位置等敏感权限）。
信息收集范围与类型
我们收集的信息分为两大类：你主动提供的信息和我们在你使用服务过程中自动采集的信息。具体范围如下：
- 注册信息：当你创建账号时，我们会收集你的邮箱地址或手机号码、用户名及密码（密码经不可逆加密存储）。我们不会强制要求你提供真实姓名、身份证号等实名信息，除非你主动申请成为付费会员并需要开具发票。
- 设备与技术信息：为了保障服务安全并优化页面加载速度，我们会自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径以及点击行为日志。这些信息属于《个人信息保护法》中的"网络身份标识信息"，我们将其视为个人信息进行同等保护。
- 偏好设置信息：你在平台上进行的筛选操作（如选择"1.76复古"版本）、收藏的服务器列表、屏蔽的服务器列表，我们会记录这些偏好以改善你的使用体验。
- 插件使用数据：如果你安装了"传奇雷达"插件，我们会收集该插件在后台发送的匿名报告，包括你访问的传奇sf网站域名、页面停留时长以及插件功能的使用频率。请注意，插件仅会分析URL和页面标题中的关键词，不会读取网页正文内容。
- 主动提交的信息：当你通过邮件、工单或电话联系我们时，我们会保存你提交的问题描述、截图附件以及沟通记录，用于处理你的诉求。
信息使用目的与方式
我们收集上述信息的目的仅限于以下几个明确且合法的用途，不会超出这些范围进行二次利用：
- 提供核心导航服务：使用你的偏好设置和收藏列表，为你生成个性化的"新开传奇私服发布排行榜前十"推荐排序。
- 保障平台安全：利用IP地址和设备信息进行风险控制，识别并阻止恶意爬虫、撞库攻击、刷榜作弊等行为。我们会对异常登录行为进行标记，并在必要时通过你注册的邮箱发送安全提醒。
- 改进产品体验：通过分析点击日志和功能使用频率，优化榜单页面的信息架构和筛选逻辑，使"找传奇sf"的过程更加高效。
- 履行法律义务：在收到司法机关依法出具的调取证据通知书时，我们会按照法定程序提供必要的用户信息。
我们承诺，绝不会将你的个人信息用于任何形式的精准广告投放（如通过微信、抖音等平台向你推送定向广告），也不会将你的数据出售给任何第三方数据交易机构。
第三方数据共享政策
我们秉持"最小化共享"原则，仅在以下特定场景下，且在法律允许的范围内，向特定第三方共享必要的信息：
- 服务器托管商：我们使用阿里云（重庆节点）和腾讯云（成都节点）作为服务器托管服务商。你的访问日志和注册数据存储在这些云服务商的物理服务器上，他们仅作为数据处理者，无权将数据用于任何其他目的。
- 邮件服务提供商：我们使用阿里云企业邮箱服务发送系统通知和回复邮件。该服务商仅能接触到你的邮箱地址，且受到保密协议的约束。
- 支付渠道：当你购买高级版会员时，支付过程由支付宝或微信支付直接完成，我们仅接收到支付结果通知（如订单号、支付金额），不会接触你的银行卡号或支付密码。
- 司法机关：在法律法规要求或涉及国家安全、公共安全等重大利益时，我们可能依法向有权机关提供你的必要信息。
我们不会将你的个人信息共享给任何广告联盟、数据代理商或与本平台服务无关的商业机构。未来若发生业务合并、收购或资产转让，我们将提前通知你，并确保承接方继续履行本隐私政策下的全部义务。
用户权利：查看、修改、删除与注销
根据《个人信息保护法》第四章的规定，你享有以下权利，我们将在15个工作日内响应你的请求：
- 查阅权：你可以通过"个人中心"→"账号设置"查看我们存储的你的基本信息。如需导出完整的个人数据副本，请发送邮件至 [email protected]，我们会在核实身份后提供加密的JSON文件。
- 更正权：你可以在个人中心直接修改你的邮箱地址（需重新验证）、手机号码和用户名。如果你发现我们记录的其他信息有误，请联系我们进行更正。
- 删除权：你可以删除你的收藏列表、评论记录和搜索历史。若你希望删除整个账号，请在"个人中心"→"账号安全"中点击"注销账号"，系统将在7天冷静期后彻底删除你的所有数据（包括备份数据）。
- 撤回同意权：对于基于你同意而进行的处理（如插件数据收集），你可以随时在插件设置中关闭"匿名数据上报"功能，或卸载插件。
- 限制处理权：如果你认为我们的数据处理方式存在争议，你可以要求我们暂停处理你的数据，直至争议解决。
为了保障你的账号安全，在处理上述请求前，我们可能会要求你通过邮箱验证码或短信验证码进行二次身份验证。对于明显无意义或重复的请求，我们有权收取合理的人工处理费用（每次50元），但绝不会因此阻碍你的合法权利行使。
信息安全保障措施
我们已采取符合行业标准的安全技术和管理措施来保护你的个人信息：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性和完整性。
- 存储加密：用户密码使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。敏感操作日志（如登录IP）使用AES-256进行静态加密。
- 访问控制：服务器采用堡垒机管理，仅授权运维人员可登录生产环境，且所有操作均有审计日志。数据库账号遵循最小权限原则，应用层账号无法执行DROP或TRUNCATE操作。
- 漏洞管理：我们每季度委托第三方安全公司（如知道创宇）进行一次渗透测试，并在发现高危漏洞后48小时内完成修复。
尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。如果发生不幸的安全事件，我们将在72小时内通过站内信和邮件通知你，并向重庆市网信办报告。
政策更新通知机制
本隐私政策可能因法律法规变化、业务功能调整或技术迭代而进行修订。对于重大变更（如收集信息范围扩大、使用目的改变），我们将在首页顶部展示明显的横幅通知（持续至少7天），并通过你注册的邮箱发送邮件告知。对于非重大变更（如文字表述优化、联系方式更新），我们仅会在本页面更新版本号和生效日期，不再单独通知。
你可以随时访问 up.cq-haosf.org.cn/privacy 查看最新版本。本政策最近更新日期为2025年5月1日，版本编号为v4.2。若你在政策更新后继续使用我们的服务，即视为你接受修订后的内容。
联系我们与隐私投诉
如果你对本隐私政策有任何疑问、意见或投诉，请首先通过以下方式联系我们：
隐私保护负责人：张先生（数据保护官）
电话：023-6789-5678（工作时间）
我们会在15个工作日内对你的请求进行实质性答复。如果你对我们的处理结果不满意，你还可以向重庆市互联网信息办公室（www.cqca.gov.cn）或12321网络不良与垃圾信息举报受理中心进行投诉举报。我们重视每一位用户的隐私诉求，并将全力配合监管机构的调查。